[教學] 四種禁止下載軟件的方法

如何才能禁止下載軟件?這個問題一直以來都不能解決,也不能解決!(困為上有政策,下有對策) 但是可以免強阻止"菜鳥"下載,以下是我總結出來的一些方法,希望對某些朋友有少少幫助。

  一、要禁止下載當然要先把下載工具從電腦全部卸載掉。

  二、禁止IE下載文件 。步驟:先在開始--運行裡輸入"gpedit.msc"打開注冊表,然后依次展開HKEY_CURRENT_USER?Software?Microsoft?Windows?CurrentVersion?Internet Settings?Zones?3,然后在右邊找到1803這個DWORD值,將其鍵值修改為3即可。重新啟動IE看看還能不能夠下載的?(如果之前不先把下載工具從電腦全部卸載掉的話, 就算禁止IE下載也能通過右鍵菜單下載)

  三、既然禁止IE下載是通過[開始--運行裡輸入"gpedit.msc"打開注冊表]修改的,那也可通過同樣的方法修改回。這樣的話也是禁止不也的,那當然會想到禁止打開“運行”。

  如何禁用運行:

  方法一:

  在開始--運行裡輸入"gpedit.msc",打開組策略,--本地計算機策略--用戶配置--管理模板--任務欄和開始菜單,在右側找到"從開始菜單中刪除運行菜單",雙擊,選擇"已啟用"。

  方法二:

  在開始--運行裡輸入“regedit”打開注冊表,然后依此展開找到HKEY_CURRENT_USER?Software?Microsoft?Windows?CurrentVersion?Policies ?Explorer,在右面找到NoRun,雙擊打開,修改NoRun為1。如果沒有找到NoRun,在右邊空白處單擊鼠標右鍵,選擇新建--"DWORD",然后輸入名字為"NoRun",再雙擊它,修改NoRun 為1 表示禁用"運行",0 則相反。

  如何隱藏運行:

  右鍵單擊開始菜單--屬性--經典開始菜單--自定義(右邊),把高級始菜單選項裡--顯示運行前面的勾去丟即可。這種方法可以用快捷見WINDOWS+R彈出運行窗口!

  上述操作,可能需要重啟之后生效!

  (注:如果從開始菜單中刪除“運行”菜單的話,要“老鳥”才能恢復了。)

  四、設置在這裡的話,如果是想直接下載的已經不行了。可是他們可以重裝下載工具的話,那禁止IE下載也能通過右鍵菜單下載了。這又要如何是好呢?

  (1)禁用 USB 存儲設備:

  要禁用 USB 存儲設備,請根據您的具體情況使用下面的一個或多個步驟:

  如果計算機上尚未安裝 USB 存儲設備,請向用戶或組分配對下列文件的“拒絕”權限:

  %SystemRoot%?Inf?Usbstor.pnf

  %SystemRoot%?Inf?Usbstor.inf

  這樣,用戶將無法在計算機上安裝 USB 存儲設備。 要向用戶或組分配對 Usbstor.pnf 和 Usbstor.inf 文件的“拒絕”權限,請按照下列步驟操作:

  啟動 Windows 資源管理器,然后找到 %SystemRoot%?Inf 文件夾。

  右鍵單擊“Usbstor.pnf”文件,然后單擊“屬性”。

  單擊“安全”選項卡。

  在“組或用戶名稱”列表中,單擊要為其設置“拒絕”權限的用戶或組。

  在“UserName or GroupName 的權限”列表中,單擊以選中“完全控制”旁邊的“拒絕”復選框,然后單擊“確定”。

  注意:此外,還需將系統帳戶添加到“拒絕”列表中。

  右鍵單擊“Usbstor.inf”文件,然后單擊“屬性”。

  單擊“安全”選項卡。

  在“組或用戶名稱”列表中,單擊要為其設置“拒絕”權限的用戶或組。

  在“UserName or GroupName 的權限”列表中,單擊以選中“完全控制”旁邊的“拒絕”復選框,然后單擊“確定”。

(2)如果計算機上已經安裝了 USB 存儲設備:

  如果計算機上已經安裝了 USB 存儲設備,請將以下注冊表項中的“Start”值設置為 4:

  HKEY_LOCAL_MACHINE?SYSTEM?CurrentControlSet?Services?UsbStor

  這樣,當用戶將 USB 存儲設備連接到計算機時,該設備將無法運行。要設置“Start”的值,請按照下列步驟操作:

  單擊“開始”,然后單擊“運行”。

  在“打開”框中,鍵入 regedit,然后單擊“確定”。

  找到並單擊下面的注冊表項:

  HKEY_LOCAL_MACHINE?SYSTEM?CurrentControlSet?Services?UsbStor

  在右窗格中,雙擊“Start”。

  在“數值數據”框中,鍵入 4,單擊“十六進制”(如果尚未選中),然后單擊“確定”。

  退出注冊表編輯器。

  (3)禁用主板usb設備:

  管理員在CMOS設置裡將USB設備禁用,並且設置BIOS密碼,這樣U盤插到電腦上以后,電腦也不會識別。這種方法有它的局限性,就是不僅禁用了U盤,同時也禁用了其他的usb設備,比如usb鼠標,usb光驅等。所以這種方法管理員一般不會用,除非這台電腦非常重要,值得他舍棄掉整個usb總線的功能。但是這種屏蔽也可以破解,即便設置了密碼。整個BIOS設置都存放在CMOS芯片裡,而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源於主板電池,所以,隻要把主板電池卸下來,用一根導線將原來裝電池的地方正負極短接,瞬間就能清空整個CMOS設置,包括BIOS的密碼。隨后隻需安回電池,自己重新設置一下CMOS,就可以使用usb設備了。(當然,這需要打開機箱,一般眾目睽睽之下不大適用~~)

  另外,值得一提的是,如果u盤插到電腦上后可以驅動,但是我的電腦裡卻沒有盤符,很有可能是管理員改動了u盤的默認盤符,使得我的電腦不能識別。這種情況,可以在removable storage中看到u盤驅動器。可以在u盤驅動器屬性設置裡為u盤重新分配一個盤符,再重新插拔一次u盤,就可以在我的電腦裡看到u盤的盤符了。

  四、其實管理員經常做的,是將移動存儲設備使用權限禁用配合屏蔽U盤圖標。這種方法非常惡毒,就是說,即使改動了移動存儲設備的使用權限,安裝驅動后,在我的電腦裡仍然看不到u盤的圖標,即使為u盤重新分配盤符后仍然看不到。這種情況是因為管理員修改了注冊表,屏蔽了除硬盤驅動器之外的所有盤符(以前在機房,光驅也常通過這種辦法屏蔽)。懂得修改注冊表的同學可以用regedit找到HKEY_CURRENT_USER?Software?Microsoft?Windows?CurrentVersion?Policies?Explorer子鍵,將雙字節項"NoDrives"的鍵值改為0或者干脆將"NoDrives"項刪掉。

發表留言

秘密留言

廣告
福來滿滿

14409f763710ea.gif 

~部落軌道~
訪客國籍
free counters
搜尋欄
~!友達優質網站推薦網站~
月份存檔
最新留言
加為部落格好友

和此人成爲部落格好友

最新文章
類別